.NET Core 2.1签名数据失败：出现“无法确定签名证书算法”异常求助

这个问题我之前帮人排查过，.NET Core 2.1的SignedCms在处理某些依赖CSP的证书时，确实会出现算法推断失败的情况——毕竟它和.NET Framework的实现逻辑有差异，尤其是对旧CSP的兼容性上。给你几个针对性的解决方案：

• 手动指定签名与摘要算法
  .NET Core无法自动从证书的CSP中推断算法时，显式指定是最直接的解决办法。创建CmsSigner时，明确设置对应的算法OID：

  // 示例：使用RSA-SHA256算法，根据你的证书实际算法调整OID
  var signer = new CmsSigner(signerCertificate)
  {
      DigestAlgorithm = new Oid("2.16.840.1.101.3.4.2.1"), // SHA256摘要算法OID
      SignatureAlgorithm = new Oid("1.2.840.113549.1.1.11") // RSA-SHA256签名算法OID
  };
  

  你可以通过查看证书的签名算法属性，找到对应的标准OID（比如SHA1对应1.2.840.113549.1.1.5），确保和证书实际使用的算法匹配。

• 验证证书私钥的可用性与兼容性
  确认证书的私钥是否能被.NET Core正常访问：

  • 调用certificate.HasPrivateKey检查私钥存在；
  • 使用certificate.GetRSAPrivateKey()（或对应算法的获取方法）尝试获取私钥，若返回null则说明私钥加载有问题。
    有时候旧CSP导出的证书私钥，在.NET Core中需要重新导入（确保导入时勾选"标记此密钥为可导出"），或者调整私钥的权限设置。

• 升级到更高版本的.NET Core
  .NET Core 2.1是比较老旧的LTS版本，后续的.NET Core 3.1、.NET 5+对SignedCms和CSP的兼容性做了大量优化，很多这类算法推断的问题在新版本中已经被修复。如果项目允许，升级框架版本是一劳永逸的办法。

• 手动注册算法映射
  如果你的证书使用了非常老旧的CSP（比如Microsoft Base Cryptographic Provider v1.0），可以尝试手动注册算法与实现类的映射：

  // 示例：注册RSA-SHA1算法的映射，根据实际算法调整
  CryptoConfig.AddAlgorithm(typeof(RsaPkcs1SignatureFormatter), "1.2.840.113549.1.1.5");
  

  这个操作需要在使用SignedCms之前执行，确保.NET Core能找到对应的算法实现。

另外，调试时可以打印证书的SignatureAlgorithm.FriendlyName和SignatureAlgorithm.Value，确认证书实际使用的算法，避免指定错误的OID。

内容的提问来源于stack exchange，提问作者Roman Prykhodko